根據其標題，遠端主機上安裝的 Apache 2.2.x 版比 2.2.22 舊。因此可能受到以下弱點影響：

- 設定為反向代理伺服器時，不當使用 RewriteRule 和 ProxyPassMatch 指示詞可造成 web 伺服器代理任意主機的要求。
 這可導致遠端攻擊者間接將要求傳送到內部網路伺服器。
 (CVE-2011-3368、CVE-2011-4317)

- 啟用了 mod_setenvif 模組，並且使用惡意製作的 'SetEnvIf' 指示詞和惡意製作的 HTTP 要求標頭時，存在一個堆積型緩衝區溢位問題。(CVE-2011-3607)

- 存在一個格式字串處理錯誤，可允許透過惡意製作的 Cookie 造成伺服器當機。
 (CVE-2012-0021)

- 'scoreboard.c' 中存在一個錯誤，可允許本機攻擊者在關機時造成伺服器當機。
 (CVE-2012-0031)

- 'protocol.c' 中存在一個錯誤，可允許惡意使用過長或格式錯誤的 HTTP 標頭向攻擊者洩漏 'HTTPOnly' Cookie。(CVE-2012-0053)

- mod_proxy_ajp 模組用於連線至回應時間過長的後端伺服器時，出現一個錯誤，其可導致暫時拒絕服務。(CVE-2012-4557)

請注意，Nessus 並未實際測試這些瑕疵，而是僅依據伺服器標題上的版本。

在 Apache HTTPD Server　中發現數個弱點：

- CVE-2011-3607：
ap_pregsub() 中的整數溢位可允許本機攻擊者透過特製的 .htaccess 檔案以提升的權限執行任意程式碼。

- CVE-2011-3368 CVE-2011-3639 CVE-2011-4317：
Apache HTTP Server 未正確驗證代理要求的要求 URI。在某些使用 ProxyPassMatch 指示詞或使用帶有 [P] 旗標之 RewriteRule 指示詞的反向代理伺服器組態中，遠端攻擊者可對任意伺服器進行代理伺服器連線。這可允許攻擊者存取無法以其他方式從外部存取的內部伺服器。

三個 CVE id 代表相同問題的三個稍有不同的變體。

請注意，即使已修正此問題，系統管理員也負有確保目標 URI 的規則運算式取代模式不允許用戶端將任意字串附加至目標 URI 之主機或連接埠部分的責任。例如，組態

ProxyPassMatch ^/mail(.*) http://internal-host$1

仍不安全，且應由下列其中一個組態取代：

ProxyPassMatch ^/mail(/.*) http://internal-host$1 ProxyPassMatch ^/mail/(.*) http://internal-host/$1

- CVE-2012-0031：
apache2 子處理程序可造成父處理程式於關機時損毀。這違反了 apache2 處理程序之間的權限分隔，並可能被用來加劇其他弱點的影響。

- CVE-2012-0053：
錯誤碼 400 (錯誤的要求) 的回應訊息可用來洩漏 'httpOnly' cookie。這可允許遠端攻擊者使用跨網站指令碼竊取驗證 cookie。

現已提供適用於 Slackware 12.0、12.1、12.2、13.0、13.1、13.37 和最新版本的 httpd 套件，可修正安全性問題。apr-util 套件也已更新至最新版本。

Apache HTTP Server 是一款流行的 Web 伺服器。

據發現，Apache HTTP Server 未正確驗證代理要求的要求 URI。在特定組態中，若反向代理伺服器使用了 ProxyPassMatch 指示詞，或將 RewriteRule 指示詞與 Proxy 旗標搭配使用，則遠端攻擊者可使 Proxy 連線到任意伺服器，進而可能洩漏該攻擊者無法直接存取的內部 Web 伺服器的敏感資訊。(CVE-2011-3368)

據發現，在處理特定格式錯誤的 HTTP 要求時，mod_proxy_ajp 錯誤地傳回「內部伺服器錯誤」回應，導致負載平衡器模式所使用的 mod_proxy 組態將後端伺服器標記為失敗。遠端攻擊者可造成 mod_proxy 在重試逾時期間，或是在所有後端伺服器都標示為失敗之前，無法將要求傳送到後端 AJP (Apache JServ Protocol) 伺服器。(CVE-2011-3348)

此更新也可修正下列錯誤：

- 先前更新提供的 CVE-2011-3192 修正在 httpd 處理特定 Range HTTP 標頭值的方式中引入了迴歸。此更新更正了這些迴歸。

建議所有 httpd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件後，必須先重新啟動 httpd 程序，更新才會生效。

這項更新會修正 Apache2 webserver 中的數個安全性問題。

- 此項更新亦包含透過 RewriteRule 或 ProxyPassMatch 指示詞，針對 mod_proxy 反向暴露的數個修正。(CVE-2011-3639 / CVE-2011-3368 / CVE-2011-4317)

- 現已預設為停用重新交涉，修正了 SSL 重新交涉 DoS。(CVE-2011-1473)

- 導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。(CVE-2011-3607)

也已修正一個非安全性錯誤：

- httpd-2.2.x-bnc727071-mod_authnz_ldap-utf8.diff：使非 ascii (例如：UTF8) 密碼可搭配 mod_authnz_ldap 使用。
 [bnc#727071]

這是一個適用 SUSE Linux Enterprise 10 SP3 LTSS 的 Apache2 LTSS 彙總更新，可修正下列安全性問題和錯誤：

- CVE-2012-4557：mod_proxy_ajp 中透過特殊要求引發的拒絕服務

- CVE-2012-0883：不當處理 LD_LIBRARY_PATH

- CVE-2012-2687：檔名逸出問題

- CVE-2012-0031：已修正在關機期間，因子項造成有權限父項損毀 (無效的 free()) 而導致的計分板損毀 (共用的 mem 區段)。

- CVE-2012-0053：已修正錯誤回應中的一個問題，該問題可在狀態碼 400 未指定自訂的 ErrorDocument 時洩漏 ‘httpOnly’ Cookie。

- SSL 組態範本已調整為不建議使用弱式密碼 CVE-2007-6750：已從 Apache 2.2.21 反向移植 ’mod_reqtimeout’ 模組，協助減輕 ‘Slowloris’ 拒絕服務攻擊的影響。

您必須在現有的 apache 組態中啟用「mod_reqtimeout」模組，才能使其發揮作用，例如：
/etc/sysconfig/apache2 中的 APACHE_MODULES 行。

- CVE-2011-3639、CVE-2011-3368、CVE-2011-4317：此更新亦包含數個修正，適用於透過 RewriteRule 或 ProxyPassMatch 指示詞引發的 mod_proxy 反向暴露。

- CVE-2011-1473：現已預設為停用重新交涉，SSL 重新交涉 DoS 得以解決。

- CVE-2011-3607：導致堆積型緩衝區溢位之 ap_pregsub 函式中的整數溢位，可能允許本機攻擊者獲取權限。

此外，部分非安全性錯誤也已修正，詳情列於變更記錄檔案中。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The remote host is running a version of Mac OS X 10.7 that is older than version 10.7.5.  The newer version contains numerous security-related fixes for the following components :

  - Apache

  - BIND

  - CoreText

  - Data Security

  - ImageIO

  - Installer

  - International Components for Unicode

  - Kernel

  - Mail

  - PHP

  - Profile Manager

  - QuickLook

  - QuickTime

  - Ruby

  - USB

Versions of Apache 2.2 earlier than 2.2.22 are potentially affected by the following vulnerabilities :

  - When configured as a reverse proxy, improper use of the RewriteRule and ProxyPasssMatch directives could cause the web server to proxy requests to arbitrary hosts.  This could allow a remote attacker to indirectly send request to intranet servers. (CVE-2011-3368, CVE-2011-4317)

  - A heap-based buffer overflow exists when mod_setenvif module is enabled and both a maliciously crafted 'SetEnvIf' directive and a maliciously crafted HTTP request header are used. (CVE-2011-3607)

  - A format string handling error can allow the server to be crashed via maliciously crafted cookies. (CVE-2012-0021)

  - An error exists in 'scoreboard.c' that can allow local attackers to crash the server during shutdown. (CVE-2012-0031)

  - An error exists in 'protocol.c' that can allow 'HTTPOnly' cookies to be exposed to attackers through the malicious use of either long or malformed HTTP headers. (CVE-2012-0053)

  - An error in the mod_proxy_ajp module when used to connect to a backend server that takes an overly long time to respond could lead to a temporary denial of service. (CVE-2012-4557)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57791	Apache 2.2.x < 2.2.22 多個漏洞	Nessus	Web Servers	2012/2/2	2018/6/29	medium
57851	Debian DSA-2405-1 : apache2 - 多個問題	Nessus	Debian Local Security Checks	2012/2/7	2021/1/11	medium
57892	Slackware 12.0 / 12.1 / 12.2 / 13.0 / 13.1 / 13.37 / 最新版本：httpd (SSA:2012-041-01)	Nessus	Slackware Local Security Checks	2012/2/13	2021/1/14	medium
61161	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 httpd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
57090	SuSE 11.1 安全性更新：Apache2 (SAT 修補程式編號 5482)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
83578	SUSE SLES10 安全性更新：apache2 (SUSE-SU-2013:0469-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	medium
6583	Mac OS X 10.7 < 10.7.5 Multiple Vulnerabilities	Nessus Network Monitor	Generic	2012/9/21	2019/3/6	critical
6302	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2012/2/6	2019/3/6	medium
800552	Apache 2.2 < 2.2.22 Multiple Vulnerabilities	Log Correlation Engine	Web Servers	2012/2/6		high

检测

插件搜索

medium

medium

medium

medium

medium

medium

critical

medium

high